سياسة الخصوصية
كيفية معالجة المعرّفات المجهولة والموقع والمحتوى والحقوق.
المسؤول عن المعالجة
CityVoice مشروع في مرحلة ما قبل الإطلاق. سيُنشر الاسم القانوني والبلد والعنوان المهني قبل الإطلاق التجاري. التواصل: privacy@cityvoice.world.
البيانات المعالجة
ينشئ الخادم device_id عشوائياً للمتصفح من أجل الإشراف والتصويت والحدود، من دون ربطه بهوية حقيقية. بعد الإذن تحدد إحداثيات المتصفح البلد والمدينة عبر PostGIS المحلي. يستخدم عنوان IP للأمان ومنع الإساءة فقط ولا يظهر علناً. تصبح النصوص والوسوم والصور وملفات PDF عامة عند النشر؛ أما المعرّف وIP والإحداثيات الدقيقة وإشارات المخاطر فداخلية.
الدفع والترجمة
تبقى بيانات Stripe وبريد الفوترة في مخطط منفصل بلا ربط في قاعدة البيانات مع device_id أو المحتوى. تعمل LibreTranslate على بنية CityVoice ولا يتلقى مترجم خارجي النص.
مدة الاحتفاظ
device_id: سنتان؛ ذاكرة الشريط: حتى مسحها؛ موقع الجلسة: 5 دقائق؛ موقع Redis: ساعة؛ مفاتيح IP: من 10 ثوانٍ إلى ساعة؛ سجلات IP: 30 يوماً كحد أقصى. تحذف البيانات والنسخ الاحتياطية خلال 30 يوماً. الإعلانات والتحليلات مرفوضة افتراضياً وتديرها Google CMP.
يُحفظ المفتاح المحلي الاختياري cityvoice:recovery-key حتى استبداله أو حذف السجل أو مسح المتصفح.
حقوقك
يمكنك الوصول والتصدير والاعتراض والحذف. تستخدم صفحة «بياناتي» ملف الارتباط الحالي، ويسمح مفتاح استرداد منفصل عن premium بالتصرف من متصفح آخر. لا نخزن إلا تجزئته. الإزالة العامة فورية والحذف التقني خلال 30 يوماً.